RSE Nehos Groupe — Notre démarche de responsabilité sociale et environnementale

#Notre démarche RSE : du concret, pas des slogans

La RSE n'est pas un exercice de relations publiques pour Nehos. Nous avons créé l'entreprise en 2015 à Toulouse, et depuis le début, les choix structurants — où héberger les données clients, comment recruter, quels projets refuser — ont des conséquences environnementales, sociales et éthiques avant même qu'on leur mette le label RSE.

L'acte RSE le plus simple d'une agence digitale est de choisir une infrastructure souveraine et sobre, de construire des produits accessibles, et de recruter localement. Ce sont les trois engagements sur lesquels nous pouvons réellement nous mesurer — et que nous détaillons ici avec des chiffres vérifiables, pas des déclarations d'intention.

Cette page est révisée annuellement. Version actuelle rédigée par Foued Cherni, CEO fondateur. Contact RSE : ethique-ia@nehos-groupe.com.

---

#Pilier Environnemental — Numérique responsable

#Stack souveraine = empreinte carbone réduite

Le choix d'infrastructure est la décision environnementale la plus structurante qu'une agence digitale puisse faire. AWS us-east-1, Azure East US, GCP us-central1 opèrent dans un mix énergétique qui comprend une part significative de fossiles. OVHcloud France — ses datacenters de Roubaix, Gravelines et Strasbourg — fonctionne dans le mix électrique européen. En France, l'intensité carbone du réseau électrique est parmi les plus basses d'Europe : entre 40 et 60 gCO2/kWh selon les données RTE 2024, contre 350 à 500 gCO2/kWh pour le réseau américain est où AWS us-east-1 est implanté.

Par défaut, Nehos déploie tous les projets clients sur OVHcloud France avec certification SecNumCloud (qualification ANSSI). Estimation concrète : un workload ETI typique sur OVHcloud France émet environ 60% moins de CO2 que le même workload sur AWS us-east-1. Ce n'est pas une opération de communication — c'est notre choix d'architecture par défaut depuis 2022, documenté dans nos propositions commerciales.

SecNumCloud n'est pas seulement un argument environnemental : c'est aussi la garantie contractuelle que les données ne quittent pas le territoire de l'Union européenne, et que l'infrastructure résiste aux lois extraterritoriales américaines (Cloud Act). La souveraineté numérique responsable est le seul choix cohérent pour des clients qui traitent des données sensibles.

#RGESN — Éco-conception des services numériques

Nehos applique le RGESN (Référentiel Général d'Écoconception de Services Numériques) à son propre site et le recommande systématiquement à ses clients. Ce n'est pas un label à cocher mais un ensemble de pratiques qui réduisent réellement la consommation de bande passante, de CPU et de données transférées.

Concrètement sur nehos-groupe.com et les sites clients :

• Images WebP + lazy loading : chaque image non visible au-dessus de la ligne de flottaison est chargée à la demande. Format WebP = 30 à 50% de poids en moins vs JPEG à qualité équivalente.
• Server Components Next.js 16 : les composants qui n'ont pas besoin d'interactivité restent côté serveur. Moins de JavaScript envoyé au navigateur = moins de CPU client, moins de batterie consommée sur mobile.
• Cache agressif (CDN + ISR) : les pages statiques ou semi-statiques sont servies depuis le cache CDN. La majorité des visiteurs ne génèrent aucun calcul serveur.
• Analytics Plausible : le script Plausible pèse environ 1 KB. Google Analytics 4 pèse 45 KB et effectue des appels réseau vers des serveurs américains. Sur 100 000 visites/mois, c'est des gigaoctets de données transférées en moins.
• Police système par défaut : là où le design le permet, nous utilisons la pile de polices système (system-ui, -apple-system, Segoe UI). Zéro requête Google Fonts, zéro délai de chargement pour la typographie.
• Zéro vidéo autoplay : les vidéos ne se lancent jamais automatiquement. L'utilisateur choisit de les lancer. Sur des connexions 4G ou des appareils en économie d'énergie, c'est une différence mesurable.

Nous proposons un diagnostic RGESN gratuit pour les clients souhaitant évaluer l'empreinte numérique de leur site existant.

#Politique de déplacement

Siège Toulouse. Les réunions client hors Occitanie sont systématiquement précédées d'une question : est-ce que la visioconférence permet d'atteindre le même résultat ? Si oui, on reste en visio. Les déplacements vers Paris sont réduits au strict nécessaire (formations, événements structurants, signatures de contrats à fort enjeu). Pour les collaborateurs toulousains, le tramway T2 arrêt Cépière est à 5 minutes du siège — les abonnements transport sont remboursés.

#LLM et consommation énergétique IA

L'usage massif de LLMs a une empreinte carbone réelle. Nehos a une politique explicite sur ce point, parce que nous consommons des LLMs en production pour nos propres outils et pour ceux de nos clients.

Principes appliqués :

• Adéquation modèle-tâche : une tâche de classification simple (sentiment, catégorisation) ne justifie pas un appel à Mistral Large 2 ou GPT-4o. Phi-3-mini ou Mistral 7B suffisent et consomment 10 à 20 fois moins de compute. Ce principe est systématiquement appliqué dans les architectures IA que Nehos conçoit pour ses clients.
• Prompt caching : les préfixes de contexte répétitifs (instructions système, documents de référence) sont mis en cache via l'API Anthropic (cache jusqu'à 1 heure) et l'OpenAI prefix caching. Moins de tokens traités = moins de calcul = moins d'énergie.
• Modèles auto-hébergés sur OVHcloud France : pour les projets à fort volume de requêtes, les modèles open source (Mistral 7B, Llama 3) sont déployés sur des instances OVHcloud dédiées. Transparence totale sur la consommation, facturation précise, et zéro envoi de données vers des API tierces.
• Sensibilisation clients : dans les dashboards de monitoring Nehos, nous intégrons un indicateur du coût estimé en tokens (et donc en compute et en CO2) des appels LLM. L'objectif est de rendre visible ce qui est habituellement invisible.

---

#Pilier Social — Emploi local et diversité

#Équipe locale dans chaque territoire

Nehos n'est pas une agence offshore avec une adresse française. Notre modèle depuis l'origine est d'avoir une équipe réelle dans chaque ville où nous opérons — pas une boîte aux lettres, pas un commercial isolé, mais des collaborateurs qui participent à l'écosystème local.

Toulouse (siège, ~35 collaborateurs) : Foued Cherni (CEO), Chokri Siala (CTO), Zoé Assié (Marketing), Raphaël Poirier (Business Dev), Sirine Hammi (Design Lead), Melek Mtibaa (Product Owner), Sihem Akrout (SEO Content), Ghassen Lahraa (SEO/GEO), Sana Elmokhtar (Lead Dev C#), Souhail, Mohamed, Nadhem, Ahmed, Khayredinne, Houssem (équipes dev).

Tunisie — Sousse et Sfax : équipes tech locales intégrées. Pas de sous-traitance à la tâche, pas de contrats à la mission. Des collaborateurs permanents avec des contrats locaux, un accès aux formations Nehos (y compris les formations certifiées Qualiopi), et des perspectives d'évolution de carrière sur les mêmes critères que les équipes françaises. L'emploi tech local à Sousse et Sfax crée un impact économique réel dans des territoires où la filière numérique se développe.

Paris, Lyon, Bordeaux, Marseille, Nice/Sophia, Bruxelles, Luxembourg, Genève, Andorre : présences locales actives — facturation, fiscalité locale, contribution à l'économie de chaque territoire. Ce n'est pas un argument marketing de couverture géographique : c'est une décision de structure.

#Parité et diversité

Dans une industrie tech où les femmes représentent en moyenne 22% des effectifs (Eurostat 2024, EU-27), les équipes Nehos que nous avons rendues publiques comptent 5 femmes dans les 15 collaborateurs identifiés — soit 33%. Ce n'est pas le niveau cible, c'est le point de départ d'un effort continu.

Engagements concrets :

• Zéro écart de rémunération à poste et expérience équivalents. Les grilles salariales internes sont documentées et appliquées uniformément.
• Sensibilisation aux biais algorithmiques RH : les outils d'aide au recrutement utilisés en interne (tri de CV, scoring de candidatures) font l'objet des mêmes audits de biais que ceux que nous appliquons pour nos clients (cf. notre charte éthique IA).
• Leadership féminin technique visible : Sirine Hammi (Design Lead), Melek Mtibaa (Product Owner), Sana Elmokhtar (Lead Dev C#). Des rôles techniques seniors, pas uniquement des fonctions support.

#Certification Qualiopi — Formation de qualité

Nehos est certifié Qualiopi, référentiel national qualité de la formation professionnelle (délivré par France Compétences). En pratique, cela signifie que nos formations — sur l'IA, Next.js, et la conformité réglementaire — répondent à des exigences pédagogiques auditées et vérifiées par un organisme accrédité.

Pour nos clients : les formations réalisées chez Nehos sont éligibles au financement OPCO. Cela rend concret et accessible l'accès à la montée en compétences IA pour les équipes de nos clients ETI, sans que le budget formation soit un frein.

#French Tech Toulouse

Nehos est membre du programme French Tech Toulouse depuis ses premières années. Participation aux événements de l'écosystème, mentorat de startups IA, échanges avec le réseau Aerospace Valley. Toulouse est l'une des métropoles françaises les plus actives en IA industrielle et embarquée — nous contribuons à cet écosystème plutôt que de simplement en bénéficier.

#Télétravail et qualité de vie au travail

Politique hybride pour les équipes Toulouse : présence bureau 2 à 3 jours par semaine, télétravail le reste. L'objectif n'est pas de réduire les coûts immobiliers mais de réduire les déplacements domicile-travail et de permettre une organisation de travail qui tient compte des contraintes personnelles. Équipement home-office fourni (écran, clavier, connexion). Abonnements Tisséo (réseau de transport toulousain) remboursés à 100%.

---

#Pilier Gouvernance — IA éthique et conformité

#Charte éthique IA publiée

Nehos publie sa charte éthique IA — accessible publiquement, pas réservée aux clients sous NDA. Les points structurants :

• Zéro projet classé risque inacceptable au sens de l'AI Act : manipulation comportementale émotionnelle, scoring social, identification biométrique de masse. Ces refus sont absolus et contractualisés.
• Stack souveraine par défaut pour toutes les données sensibles : OVHcloud SecNumCloud, jamais d'API publique américaine pour des données à caractère personnel ou confidentiel sans accord écrit explicite.
• Supervision humaine systématique pour les agents IA à fort impact décisionnel : kill-switch documenté, responsable humain identifié, fréquence de revue définie.
• Transparence sur les LLMs : chaque projet client documente le modèle utilisé (nom, version, données d'entraînement connues, limites identifiées). Cette documentation fait partie des livrables standard.

#Conformité AI Act proactive

Nehos ne subit pas l'AI Act, il l'anticipe. Depuis 2024, nous documentons les systèmes IA de nos clients selon la grille de classification de risque du Règlement (UE) 2024/1689 — avant que les obligations légales ne s'imposent à la plupart des entreprises en 2026. Nos équipes sont formées sur les articles 9, 13, 14 et 52. Nous proposons un outil gratuit d'évaluation de risque AI Act pour les clients qui souhaitent cartographier leur exposition réglementaire.

#RGAA 4.1 — Accessibilité numérique

Engagement d'accessibilité RGAA 4.1 niveau AA pour les sites construits par Nehos. La déclaration d'accessibilité est publiée et mise à jour. Cet engagement n'est pas optionnel : l'accessibilité numérique est une obligation légale pour les organismes publics et les entreprises de plus de 250 salariés, et une bonne pratique universelle. Les collaborateurs concernés (Sirine Hammi en design, équipes dev) sont formés aux critères WCAG 2.1 / RGAA 4.1.

Nous sensibilisons également nos clients ETI à cette obligation, souvent méconnue dans le secteur privé.

#Gouvernance interne et sécurité

• DPO identifié, registre des traitements à jour (RGPD Article 30), procédure de réponse aux demandes d'exercice de droits documentée.
• ISO 27001 en cours de certification : audit prévu S2 2026. Notre politique de sécurité informatique interne est documentée et appliquée (gestion des accès, chiffrement, sauvegarde, patch management).
• Procédure de gestion des incidents de sécurité : délai de notification CNIL sous 72 heures en cas de violation de données personnelles, conformément à l'Article 33 RGPD.
• Politique de mots de passe et authentification forte (MFA obligatoire pour tous les accès sensibles) depuis 2023.

#Protocole LLMs.txt — Indexation IA transparente

Nehos a publié son fichier LLMs.txt à /protocole-llm, permettant aux systèmes IA (ChatGPT, Perplexity, Claude, Gemini) d'indexer correctement le contenu Nehos avec son contexte réel, ses limites et ses périmètres. C'est un acte de transparence vis-à-vis de l'écosystème IA, et un modèle que nous recommandons à l'ensemble de nos clients qui souhaitent apparaître correctement dans les réponses des moteurs IA.

---

#Nos engagements RSE en chiffres

• −60% empreinte carbone estimée des workloads clients sur OVHcloud France vs AWS us-east-1 (mix électrique français ~50 gCO2/kWh vs ~400 gCO2/kWh réseau américain est, données RTE 2024 et EPA US 2024)
• 33% de femmes dans les équipes Nehos identifiées (vs 22% de moyenne industrie tech européenne, Eurostat 2024)
• 10 bureaux avec équipes locales permanentes : Toulouse, Paris, Lyon, Bordeaux, Marseille, Nice/Sophia, Bruxelles, Luxembourg, Genève, Andorre — plus Sousse et Sfax en Tunisie
• 100% des projets clients incluant de l'IA font l'objet d'une classification de risque AI Act avant démarrage
• Qualiopi : certifié pour nos formations IA, Next.js et conformité réglementaire — éligibilité financement OPCO
• RGAA 4.1 : niveau AA cible sur tous les sites construits par Nehos, déclaration d'accessibilité publiée
• ISO 27001 : certification en cours, audit prévu S2 2026
• OVHcloud SecNumCloud : infrastructure certifiée ANSSI par défaut pour les données sensibles client

---

#Ce que nous ne faisons pas

Les engagements RSE sérieux incluent aussi ce qu'une entreprise refuse de faire. Ces refus ne sont pas conditionnels au budget ou à la demande client.

Nous ne compensons pas le carbone en achetant des crédits. La compensation carbone est un outil de dernier recours, pas une stratégie. Notre approche est la réduction à la source : infrastructure bas-carbone, code sobre, modèles IA adaptés à la tâche. Annoncer une « neutralité carbone » obtenue par achat de crédits sans plan de réduction chiffré est du greenwashing.

Nous ne promettons pas de neutralité carbone en 2030 sans plan chiffré. Aucune agence digitale de notre taille ne peut faire cette promesse de façon crédible sans avoir mesuré son empreinte Scope 3 complète (déplacements, équipements, chaîne d'approvisionnement). Ce travail de mesure est en cours chez Nehos. Nous publierons les résultats quand ils seront fiables, pas avant.

Nous ne signons pas de charte RSE sans audit. Nos engagements sont spécifiques et vérifiables par des tiers. Si vous souhaitez vérifier l'un d'entre eux, écrivez à ethique-ia@nehos-groupe.com.

Nous ne déployons pas d'IA de surveillance de masse, de scoring comportemental ou de manipulation émotionnelle. Quels que soient le budget et la demande client. Ces refus sont formalisés dans nos contrats cadre depuis 2024 — voir notre charte éthique IA pour le détail des cas couverts.

Nous ne pratiquons pas le « ethics washing ». Si notre pratique change — nouveaux modèles, nouveaux cas d'usage, nouveaux partenaires — cette page et la charte éthique IA sont mises à jour dans les 30 jours, pas dans 18 mois.

---

#FAQ — RSE Nehos Groupe

#Comment Nehos réduit-il concrètement l'empreinte carbone de ses projets clients ?

Par le choix d'infrastructure en premier lieu. OVHcloud France (Roubaix, Gravelines, Strasbourg) opère dans le mix électrique européen — en France, environ 40 à 60 gCO2/kWh selon les données RTE 2024, contre 350 à 500 gCO2/kWh pour AWS us-east-1 alimenté en partie par du charbon et du gaz. C'est notre choix par défaut pour tous les déploiements. Ensuite, les pratiques RGESN : images WebP, Server Components Next.js, analytics Plausible (~1 KB vs 45 KB pour GA4), absence de vidéo autoplay. Sur les projets IA, nous adaptons la taille du modèle à la tâche — Phi-3 ou Mistral 7B pour la classification simple, pas Mistral Large 2 par défaut. Le prompt caching (API Anthropic, OpenAI prefix caching) réduit la redondance des appels LLM.

#Nehos est-il certifié ISO 26000 ou B Corp ?

Ni l'un ni l'autre à ce stade. ISO 26000 est un référentiel de lignes directrices, pas une norme certifiable. La certification B Corp est à l'étude pour 2027. Ce que nous avons aujourd'hui : Qualiopi (qualité formation), French Tech Toulouse (écosystème innovation), ISO 27001 en cours (audit S2 2026), et des engagements spécifiques et vérifiables sur la souveraineté, l'accessibilité et l'éthique IA. Nous préférons des engagements concrets vérifiables à des certifications génériques. La différence entre une démarche RSE sérieuse et du greenwashing tient précisément à ce qu'une entreprise est prête à refuser.

#Comment fonctionne la présence Nehos en Tunisie (Sousse, Sfax) au regard de la RSE ?

Les équipes de Sousse et Sfax sont des collaborateurs permanents de Nehos, pas de la sous-traitance à la tâche. Contrats locaux, accès aux formations internes Nehos (dont les formations certifiées Qualiopi), évolution de carrière sur les mêmes critères que les équipes françaises. Les salaires sont au niveau du marché local ou au-dessus. L'emploi tech local à Sousse et Sfax crée un impact économique réel dans des bassins d'emploi qui en ont besoin, sans les conditions précaires de la sous-traitance à la tâche.

#Comment signaler une préoccupation éthique sur un projet Nehos ?

Par email à ethique-ia@nehos-groupe.com — traité directement par Foued Cherni, CEO fondateur. Engagement de réponse : 5 jours ouvrés. Le signalement anonyme est possible par courrier postal à : 2 Chemin du Pigeonnier de la Cépière, 31100 Toulouse. Toute préoccupation fait l'objet d'un accusé de réception et d'une investigation interne documentée.